去年中国安全产业峰会暨首届交通安全产业论坛，来自清华大学电子工程系、信息科学与技术国家实验室的黄永峰教授，针对车联网信息安全，带来了自己对于“挑战与思考”的一些看法。
云计算是一种新的计算方式，它依托于互联网，以网络技术、分布式计算为基础，实现按需自服务、快速弹性构建、服务可测量等特点的新一代计算方式。然而，任何以互联网为基础的应用都存在着一定危险性，云计算也不
近几年，在电脑上的软件漏洞分析与利用技术已经发展得相当成熟，很多技术也被黑产所利用，但也正因为如此，它极大地推进软件漏洞领域的发展，比如微软在IE上新增了许多安全机制（延迟释放、隔离堆、控制流防护等），大大地提升了IE浏览器的安全性。外部曝光的各大APT攻击事件也将持续存在，用的不一定是0day，也可能是一些旧漏洞的综合利用，加上社工及其他高级渗透技术进行长期潜伏以收集目标信息。
即使在云平台中，安全漏洞和潜在的网络攻击也是不可避免的。每个云计算提供商都使用不同的配置选项和参数。用户有责任学习和理解承载其工作负载的平台如何应用这些设置。业务用户、部门和其他实体必须遵守业务的既定标准，以消除漏洞并保持整个组织的安全。
云计算(cloud computing)是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算早期，简单地说，就是简单的分布式计算，解决任务分发，并进行计算结果的合并。因而，云计算又称为网格计算。通过这项技术，可以在很短的时间内完成对数以万计的数据的处理，从而达到强大的网络服务。
行业专家Sue Marquette Poremba 关注网络安全已有十年时间，一直在撰写关于云计算安全的问题。十年前，企业对于采用云计算犹豫不决，因为面临很多问题，其中包括在内部服务器控制之外存储和使用的数据的安全性。显然，如今云计算的应用日益广泛，并在商业和个人计算中是普遍存在的。行业媒体“网络世界”指出，云计算的安全性已经好转，但还在不断发展。全球电子商务解决方案提供商ESG集团引用的研究表明，超过三分之二的网络安全专业人员表示，他们的组织仍在学习如何将安全策略应用于云计算，而一半以上的人士承认他们
我国2017年实施的《网络安全法》明确指出“国家实行网络安全等级保护制度”（第21条）、“国家对一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护”（第31条）。在最近发布的《数据安全法（草案）》二审稿中，与亮点之一相比一审稿增加了等保制度的衔接。等级保护2.0标准体系涉及众多标准，同时对数据安全、个人信息保护有若干的规定要求。本文中以等保2.0三个标准，即《信息安全技术网络安全等级保护定级指南》（GB/T 22240-2020）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）和《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T25070-2019），摘录对数据安全、个人信息保护相关要求，同时对其进行技术层面的解读，以供参考。
安全功能完善，并且购买三年还能享有五折优惠！让你用的安心，买的放心。腾讯云主机安全防护你值得信赖！
多云策略如今很流行，但它们确实需要规划和管理。人们需要了解一些避免潜在陷阱的方法。
本文介绍了云安全测试的要点，还提供了一个全面的清单，可以使用它来确保云计算环境免受攻击。
如今，企业变得越来越倾向于以数据为驱动力，因为它们的数据是其开发引擎创建新产品，超越竞争对手并为客户提供更好体验的动力。因此，针对不同合作伙伴(例如数据分析师、数据工程师、数据运营公司)的大数据管理和处理应该是快速、自动化和可扩展的。
一年一度的BlackHat大会于北京时间8月7日凌晨在美国内华达州拉斯维加斯召开。安恒信息总裁范渊率领安全技术达人们亲临现场，与来自世界各国的网络安全专家进行深入的探讨和交流。 未来几天，小安会陆续整理我们在BlackHat大会上的见面，以飨读者。 移动安全是今年BlackHat大会一个重要议题，有关移动安全方面的议题很多，今日大会第一天，HTTPS再爆风险，安卓系统欺骗认证严重性史无前例。下面挑选几个比较具有代表性的议题供大家参考。 AndroidFakeID 漏
云计算成名较早，现在是大名鼎鼎，经过这几年的努力，俨然成为了科学技术界的一名当红巨星。正所谓人红是非多，不少人也是盯着云计算，眼睛里揉沙子，找云计算身上的弱点。人无完人，技术也一样，有优点必然有弱点呐。这不，有一些人质疑云计算：云计算耍大牌，永远给人以高高在上的感觉，不够亲民;云计算出场费太高，一些中小型数据中心根本走不进它的法眼;云计算参加活动总是迟到，可这也是没办法的事儿，云计算都是建在大型数据中心上，这些数据中心在世界各地都有分支机构，之间数据传输必然有些延迟嘛。总之，对云计算抱怨的大有人在，于是
本文是笔者在2018-09-13撰写的文章，原文请点击“查看原文”。 网络攻击的方式要分为四类： 第一类是服务拒绝攻击，包括死亡之ping(ping of death)、泪滴(teardrop)、UDP洪水(UDP flood)、SYN洪水（SYN flood）、Land攻击、Smurf攻击、Fraggle攻击、电子邮件炸弹、畸形消息攻击等。 第二类是利用型攻击，包括口令猜测、特洛伊木马、缓冲区溢出。 第三类是信息收集型攻击，包括地址扫描、端口扫描、反响映射、慢速扫描、体系结构探测、DNS域转换、Finge
现在企业正逐渐转移到更为分散和日益虚拟化的运营模式，这对IT产生了深远的影响。而企业资产数字化以及对企业资源的灵活的访问更是突出了这一趋势。随着传统物理界限逐渐模糊，最终用户开始从几乎任何设备任何地方
如今，很多企业仍然担心云计算的安全性，因为在迁移业务时可能会使其数据面临风险。因此需要探索有助于加强云计算环境安全的现代方法、技术、工具。
在企业将业务转向云计算之后，需要执行事件响应的所有工具都驻留在企业最喜欢的云计算提供商和SaaS产品的平台中，因此需要进行一些初始设置，以便为灾难事件做好准备。
在混合部署的基础设施中，很多原有的网络安全系统难以正常运行。组织必须采取有效的云计算网络安全策略来保证资产的安全。
云计算当前已经成为新型基础设施的关键支撑技术，在疫情期间，推动了大量远程办公、政务防疫、百姓生活等SaaS应用和移动应用。要回答云计算未来数年的发展，则需要回首云计算在过去的发展。需要注意到，云计算在国内发展具有鲜明的中国特色，跟国外同期是不同的，总体看分为三个阶段。
IT决策者可能会对云迁移感到犹豫，或者担忧与身份和访问管理（IAM）和云计算安全相关的问题。云计算技术的发展和应用远远超过了身份认证技术，我们缺乏机制来可靠地控制这些管理员类型的用户在管理云平台控制台时的身份访问权限。
云计算对未来国际关系的影响主要集中在两个方面，一是对未来国际体系的影响，二是对国际关系中行为体力量对比的影响。云计算战略的出现及应用 人类社会已迈入到一个由互联网构成的虚拟网络空间与现实空间交互重叠的时代。互联网是其中最重要的基础性平台，而云计算和大数据则是其关键的技术支撑和架构。大数据是计算机与互联网相结合的产物，注重数据的获取、整理、存储、转化及分析，实现了数据的数字化与网络化。数据容量大、类型多样化、数据挖掘实时性、存取速度快、应用价值高、容错性、动态性等是大数据的重要特征。何谓云计算？云计算是一种便
近日，哈尔滨市松北区某小区业主报料称，一个住户在装修中拆除了承重墙，造成小区整栋居民楼的240余户居民被紧急疏散。媒体援引专家的预估，直接损失可能高达1.65亿元！无独有偶，据广东珠江台报导，岭南新世界有业主在交涉楼下邻居装修过响时，发现其“承重墙”和“承重梁”被部分砸掉。后续她发现家里墙体和地标出现了一些裂缝，于是委托鉴定公司鉴定，结果被评估为“严重损坏房”！
互联网+是这两年非常火的一个科技概念，随着个人和企业接入，互联网产生了大量的数据，如何利用这些数据来挖掘出人们常说的"价值"呢？
AlphaGo >> AlphaGo Master > > AlphaGo Zero，人工智能在不停的进步。2017是人工智能元年。2030年抢占人工智能制高点。要注意人工智能和机器人不可以划等号。机器人是多种人工智能技术的结合。
最新的云安全工具体现了主要提供商为解决用户问题而采取的各种方法，并且保护客户不受自身的影响。 亚马逊，谷歌和微软公司都推出了强化他们对公共云安全的不同观点的功能，但他们仍然没有解决云计算工作负载面临的最大威胁。 这三家知名的云计算供应商今年在产品和服务中增加了许多功能，以帮助用户保护自己的工作负载免受威胁，方法略有不同，突出了其产品的成熟度和自己的技术和文化谱系。但是使用这些平台上工作负载的最大障碍之一仍然是客户自己。 安全仍然是企业评估转向公共云的首要任务。目前仍有无法接受云计算的情况，尤其是在数据驻留和
最新的云安全工具体现了主要提供商为解决用户问题而采取的各种方法，并且保护客户不受自身的影响。 亚马逊，谷歌和微软公司都推出了强化他们对公共云安全的不同观点的功能，但他们仍然没有解决云计算工作负载面临的
近日，谷歌Project Zero安全团队公布了两组CPU特性漏洞，分别命名为Meltdown和Spectre，安恒信息应急响应中心于日前已关注此漏洞并发布漏洞预警。编者采访了安恒应急响应中心的专家，
2021年12月17日，工信部发布《关于阿帕奇Log4j2组件重大安全漏洞的网络安全风险提示》。 阿帕奇（Apache）Log4j2组件是基于Java语言的开源日志框架，被广泛用于业务系统开发。近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。 12月9日，工业和信息化部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告，阿帕奇Log4j2组件存在严重安全漏洞。工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析，召集阿里云、网络安全企
一 2017数博会（中国国际大数据产业博览会）于5月25日在贵阳盛大开幕。作为一年一度的大数据产业盛事，本届数博会继续聚焦大数据的探索和应用，超过400家参展企业在现场展示大数据最新的技术创新和成就，
烟火识别算法可以精准识别出视频和图像中的烟雾、火焰、火点，并能定位和标记出具体的位置，在消防领域具有广泛的应用意义。智能分析网关V2版现已经可支持烟火识别，当检测到疑似烟火的场景时，将通过主动预警推送的方式，对现场进行抓拍、保存、上传至平台，并将预警消息通过短信、电话、邮件、微信等方式推送给相关管理人员。
美国政府计算机网站（GCN）于2018年12月3日报道了由美国国家机器人计划（NRI 2.0）资助的五项项目的科研内容。
在混合云世界中，人们将会发现公共云和私有云混合部署的优势：企业需要对某些数据和应用程序进行内部控制，以及为其他业务提供公共云的可扩展性。IT人员需要花费时间查看业务的整体解决方案，并遵循最佳实践帮助企业充分利用这一环境，同时在预算、安全、合规性和优化方面取得更大进展。
随着物联网的爆炸式增长，连接设备通过传感器、摄像头、加速器以及深度传感器收集到的信息越来越多，包括了从制造业到汽车、卫生技术、能源、公用事业和可穿戴技术等各个行业。在AI和5G融合的帮助下，收集的数据量只会不断扩大。据估计，一辆全自动汽车将包含60多个微处理器和传感器，每年可生成超过300TB的数据。更或者，在一小时的行程中，将会有多达25GB的信息通过连接的车辆（相当于大约100小时的视频）发送。
安全专家对网络攻击者针对企业云计算环境实施的常见和相关的攻击方法进行了阐述和分析。随着越来越多的企业将业务迁移到云计算环境，寻求攻击的网络犯罪分子也是如此。而了解最新的攻击技术可以帮助企业更好地应对未来的威胁。
网络给我们带来诸多便利的同时，也让电信诈骗获得了滋养的温床，钓鱼Wi-Fi、电信诈骗、网络勒索、帮忙砍价等网络安全问题日渐凸显。各种电信诈骗手段层出不穷，招数多、套路深，让人防不胜防。针对日益突出的网络安全问题，网络安全界的精英们也进行了各种赛事提高维护网络安全的技术水平，保障大家的用网安全。
网络安全：根据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019），是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
DDos 攻击自打出现以后，就成为最难防御的攻击方式。仅仅在过去的一年里，DDoS 的数次爆发就让人大开眼界：
从日本决定将2011年福岛核电站泄露核污染水直排海洋开始，对日本劣根性深度了解的我，就知道日本人洗白自己的方法，一定是把黑锅扣我们头上。
科创板企业上市推荐指引中明确指出，保荐机构应该基于科创板定位推荐企业在科创板发行上市。
微软于5月15日发布的远程桌面服务代码执行漏洞（CVE-2019-0708）可导致远程控制的利用代码已被Metasploit公开发布，经测试真实可用，该漏洞危害极高，风险堪比之前出现的“永恒之蓝”漏洞，可能引发蠕虫传播、木马挖矿及勒索病毒等风险，请关注到该情报的用户尽快修复！ 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态
2017中国移动全球合作伙伴大会上，中国移动在物联网分论坛期间正式发布了NB-IoT安全白皮书，提出了NB-IoT安全技术需求和安全架构以及五方面推进NB-IoT安全体系建设的建议。包括推进业务分级保护、加快安全标准体系建设、健全入网安全测评、深化安全法制建设、建立安全生态联盟，有效应对风险和挑战。 以下是安全白皮书要点摘录： 蜂窝物联网的主要应用场景有两类：一是智慧城市、智能家居、环境监测等行业应用，对速率要求不高，但需要待机时间长、模组成本低、覆盖能力强的物联网技术，NB-IoT 是此场景常用的技术。二
在TMT偏技术的领域，如今什么正在强势崛起？除了5G、IoT之外，边缘计算也是一股不能忽视的力量，甚至边缘计算比5G、IoT的落地速度还要快。Spiceworks信息技术网络监测平台最近对700家企业进行的一项调查发现，15%的企业目前正在使用边缘计算，另有17%的企业也开始处于实施阶段。
在一年一度的Nvidia GTC china技术大会上，创始人黄仁勋在主题演讲中首次展示了一系列产品和服务。除了发布Drive AGX Orin（为自动驾驶汽车和机器人提供的软件定义解决方案的最新版本）之外，Nvidia还宣布开源用于自主决策和视觉感知的AI模型套件。更重要的是，他们还宣布与滴滴合作，共同为自动驾驶汽车项目开辟新的道路。
近日，腾讯安全云鼎实验室发现了通用软件包仓库管理服务 Nexus Repository Manager 3 存在访问控制缺失及远程代码执行漏洞（漏洞编号：CVE-2019-7238），并第一时间向 Sonatype 公司汇报，协助其修复漏洞。
6月19日，鲜枣课堂创始人小枣君在CIOE微课堂与大家分享《5G边缘计算的发展与应用》，他分享并讨论了边缘计算的概念、边缘计算与5G的关系及5G边缘计算的应用。以下是光博君整理的完整版课程回顾。
企业采用DevOps意味着开发进行将比以往任何时候都要快。那么如何确保一切都是安全的，尤其是将业务迁移到云端时? 调研机构Gartner公司预测， 2022年全球云计算服务市场规模和增长率几乎是整体I
在最近一次由科技杂志《Ada》举办的季度会议上，有人问她是否认为机器人应当拥有权利，她回答说：“你的意思是用电的权利？还是定期维护的权利？”
1 赛灵思推出FPGA加速堆栈方案，比CPU快40倍，比其它FPGA方案快6倍 赛灵思公司（Xilinx）近日在2016全球超算大会（SC 16））上宣布推出一套全新的技术——赛灵思可重配置加速堆栈方
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
